Domů > Služby > Certifikace systémů řízení > ISO 31000, ISO 28000, Risk Assessments

ISO 31000, ISO 28000, Risk Assessments

Certifikace systému, hodnocení a ověřování podle:

ISO 28000
Risk Assessments
ISO 31000
ISO 31010
BS 25999 Business Continuity Management (BCM)
New BSI-Standard 100-4

Hodnocení řízení rizik

Často jsou firmy pojištěny jen proti běžným a známým nebezpečím nebo rizikům v souladu se zákonnými požadavky. Mnoho druhů nebezpečí a rizik včak vůbec není bráno v úvahu. Na konci roku 2009 vstoupil v platnost standard ISO 31000:2009 (Řízení rizik). Standard ISO 31000:2009 integruje řízení rizik do všech podnikatelských aktivit, od nastavení podnikové strategie po operativní zavádění v jednotlivých procesních krocích. Nový standard pro řízení rizik není jen dalším systémem, ale taktéž přináší nový pohled na rizika a příležitosti, a to jak z pohledu strategického řízení, tak i při zavádění.

řídit rizika mohou v podstatě všechny společnosti a organizaci bez ohledu na svoji velikost nebo odvětví činnosti;
řízení rizik bezpečnosti znamená předvídat náhodu prostřednictvím systematického přístupu;
dobře zacílená a systematická prevence je nejlepší způsob, jak chránit společnost, aby se zabránilo poškození společnosti a zvýšit šanci vyšších zisků;
uznání vlastní zranitelnosti a předcházení množným ohrožením je přínosem pro každou firmu;
hodnocení bude provedeno akreditovaným certifikačním orgánem s kvalifikovanými auditory;
možnost včasného varování;
integrace do stávajících systémů řízení v rámci společnosti.

Standard ISO 31001:2009 není certifikovatelný, ale může být např. posouzen stav systému řízení rizik v relaci s dalším systémem řízení.
Posouzení podle standardu ISO 31000, stejně jako Risk Scan lze provádět v kombinaci s auditem systému řízení kvality, životního prostředí a bezpečnosti (BOZP) nebo je provádět nezávisle na auditorských službách.

Požadavky týkající se hodnocení podle ISO 31000

Posouzení podle ISO 31000 prováděné Quality Austria bude probíhat podle plánu auditu na místě dané společnosti. Hodnotitelé jsou certifikovaní Manažeři rizik (Risk manager) nebo Hodnotitelé rizik (Risk Assessor). V úvahu budou brány následující požadavky:

Identifikování shody s požadavky danými normou
Povědomí pracovníků
Identifikace silných stránek a příležitostí ke zlepšení
Identifikace skrytých šancí, rizik a nebezpečí
Použití alternativních metod a postupů

Požadavky týkající se Risk Quick Scan a Risk Scan od Quality Austria

Risk Scan od Quality Austria bude probíhat spolu s vrcholovým managementem společnosti ve formě sebehodnocení moderovaným zkušenými posuzovatelé na místě. Risk Scan od Quality Austria podle metody 10 RCM je komplexní analýza společnosti:

Potenciální rizika budou analyzovány na základě metody 10 RCM.
Na základě RCM 10 maticového kontrolního seznamu bude pro společnost zpracována křivka rizik.

ISO 31000, ISO 28000, Risk Assessments

V Risk Quick Scan budou zákazníkem (společností) zvoleny 3 priority z RCM 10 základní skupiny. Tyto budou zpracovány komplexně. Pro zbývajících 7 RCM základní skupiny bude každé vyhrazeno 10 klíčových otázek. Risk Quick Scan od Quality Austria trvá cca. 4 hodiny.

Risk Scan od Quality Austria obsahující kompletní zpracování všech 10 hlavních skupin podle metody RCM 10 trvá 8 hodin. Všechny dokumenty a záznamy vytvořené během Risk Quick Scan a Risk Scan od Quality Austria zůstávají výhradně u zákazníka.

Certifikované vzdělávání v oblasti Řízení rizik

ISO 31000, ISO 28000, Risk Assessments